CVE-2020-27264

EPSS 0.5%CWE-330

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.5%KEV nãoPoC —Patch —

Ciclo de vida

19 jan 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, the communication protocol of the insulin pump and its AnyDana-i and AnyDana-A mobile applications use deterministic keys, which allows unauthenticated, physically proximate attackers to brute-force the keys via Bluetooth Low Energy.

Produtos afetados

n/a · SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://us-cert.cisa.gov/ics/advisories/icsma-21-012-01